このバンドルでは、次の問題を解決します：CVE-2016-8615：他のサーバーのCookieのインジェクション、CVE-2016-8616：大文字と小文字を区別しないパスワードの比較、CVE-2016-8617：未確認の乗算を介した領域外書き込み、CVE-2016-8618：curl_maprintfの二重解放、CVE-2016-8619：krb5コードの二重解放、CVE-2016-8620：Globパーサーの領域外書き込み/読み取り、CVE-2016-8621：curl_getdateの領域外読み取り、CVE-2016-8622：整数の切り捨てを介してURLがエスケープされていない形に変換されるヒープオーバーフロー、CVE-2016-8623：共有Cookieを介したメモリ解放後使用（Use After Free）、CVE-2016-8624：#を使用した無効なURL解析

検出

Amazon Linux AMI：curl（ALAS-2016-766）

critical Nessus プラグイン ID 94686

変更ログが見つかりません